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(57) Abstract: A passenger protection system comprises a control circuit, whereby the safety breaker (T01) of a firing path, com- 
prising a firing condenser (Cll), firing Iransistors (THL1, THSl) and a firing element (ZE1), can be tested. All safety transistors 
may be commonly controlled by means of a mirror circuit (T10, Tl 1). The firingjpaths (ZP1, ZP2, ZPn) may be individually 
deactivated for testing purposes by means of a deactivating circuit (T21, Z22, T2ri). It may thus be guaranteed that no undesired 
firing of the firing element (ZE) takes place. 

[Fortsetzung auf der nachsten Seite] 
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(57) Zusammenfcssung: Ein Insassenschutzsystem weist eine Ansteueischaltung auf, in der der Sicherhritsschaltcr (TOl)eines 
Cber eine Spiegelschaltung (T10, Til) sind alle Sicherheitstransistoren gemeinsam steueAar. Uber Deaktivierscnalten l-i. i --*■■■< 
Auslosen des 2llnde!ements (ZE) stattfindeL 
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Beschreibung 

Anordnung zum Ansteuern eines Ins as sens chut zsys terns und Ver- 
fahren zum Testen eines Insassenschutzsystems 

5 

Die Erfindung betrifft eine Anordnung zum Ansteuern eines In- 
sassenschutzsystems und ein Verfahren zum Testen eines Insas- 
senschutzsystems • 

10 Bei herkdmmlichen Anordnungen zum Ansteuern eines Insassen- 
schutzsystems weist der Ztindpfad des Insassenschutzsystems 
einen Oder zwei Ztindschalter auf, die die Energie eines Ener- 
giespeichers zu einem Zundelement durchschalten k&nnen. Dabei 
ist in bisherigen Insassenschutzsystemen in dem Ztindpfad zu- 

15 satzlich ein mechanischer Sicherheitsschalter in Serie ge- 
schaltet. Der Ztlndpfad weist Ztindschalter, ein oder mehrer 
Ztindelemente und einen Energiespeicher auf. Bei Erkennung ei- 
nes Aufpralls werden die Ztindschalter durchgeschaltet . Um ein 
unbeabsichtigtes Ztinden des Ztindelements und damit des Air- 

20 bags zu vermeiden, wird das Ztindelement und der ihia nachge- 
schaltete Airbag bzw. Gurt straff er nur dann aktiviert, wenn 
der mechanische Schalter geschlossen ist. Der mechanische 
Schalter besteht in der Regel aus einem Beschleunigungsschal- 
ter, der beispielsweise bei einem Frontaufprall fiir die Zeit 

25 des Auslosens geschlossen ist. 

In modemen Insassenschutzsystemen sind mehrere Rtickhalteein- 
heiten enthalten. In jedem dieser Rtickhaltesysteme ist in der 
Regel ein Sicherheitsschalter pro Ztindpfad enthalten. 

30 

Der mechanische Schalter ist nicht oder nur schwer testbar 
und relativ teuer. Daher ist man dazu tibergegangen, statt dem 
mechanischen Schalter einen elektronisch aktivierbaren Si- 
cherheitsschalter in den Ztindpfad einzubauen. Dieser Sicher- 
35 heitsschalter ist allerdings, wie der mechanische Schalter, 
in der Regel nicht testbar. 
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Aufgabe der Erfindung ist es daher, eine Anordnung zum An- 
steuern eines Insassenschutzsystems zur Verftigung zu stellen, 
bei dem der Sicherheitsschalter testbar ist, Weiterhin sollen 
5 mehrere Sicherheitsschalter unabhSngig voneinander testbar 
. sein. 

Es ist Aufgabe der Erfindung, eine Anordnung zum Ansteuern 
eines Insassenrtickhaltesystems vorzusehen, bei dem die Si- 
10 cherheitsschalter testbar sind. 

Die Aufgabe der Erfindung wird geldst durch die Merkmale der 
unabh&ngigen Patentanspriiche. 

i 

15 Eine Anordnung mit mehreren Ztindpfaden weist jeweils mindes- 
tens einen Ztindschalter, ein Ztindelement und einen Sicher- 
heitsschalter auf , wobei der Sicherheitsschalter mindestens 
eines Ztindpfades unabhangig vom Sicherheitsschalter eines 
weiteren Ztandpfades ansteuerbar ist. 

20 

In einer Weiterbildung der Erfindung werden die Sicherheits- 
schalter von mindestens zwei Ztindpfaden gemeinsam tlber eine 
Steuerschaltung angesteuert. 

25 Die Steuerschaltung kann dabei die Sicherheitsschalter so 

steuern, dass sich in' dem betreffenden Ztindpfad sich yorzugs- 
weise drei BetriebszustSnde einstellen. Die Steuerschaltung 
ist als Stromspiegelanordnung aufgebaut, die einen Quellen- 
transistor und einen Spiegeltransistor auf weist. 

30 

Der Quellenstrom im Quellentransistor ist tiber einen Schalter 
einschaltbar, wobei der Quellenstrom tiber Ports eines Mikro- 
controllers auf verschiedene Stromwerte einstellbar ist. 

35 Durch den Spiegeltransistor fliefit ein Spiegelstrom, der aber 
einen Widerstand das Potential am Steuereingang eines Sicher- 
heitstransistor s einstellt . 
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Im Betriebszustand „Testen x> kann der Spiegelstrom so einge- 
stellt werden, dass der Strom im Zttndpfad nicht ausreicht, urn 
das Ztindelement zu ztinden. 

5 

Im Betriebszustand „Ausl5sen des Ztindelement s" ist der Spie- 
gelstrom so einstellbar, dass der Strom im Zttndpfad aus- 
reicht, urn das Ztindelement zu ztinden. 

10 Weitere Ausftihrungsformen und Weiterbildungen der Erfindung 
sind in den abhangigen Ansprtichen angegeben. 

Die Erfindung wird anhand der Zeichnung erlSutert. 
15 Es zeigen: 

Figur 1 einen Teil eines Ztindpfades mit einem Ztindelement; 
Figur 2 eine Anordnung zum Ansteuern eines Ztindpfades. 

20 Der Sicherheitsschalter dient zum Sicherstellen der „Safing- 
Funktion" des Insassenschutzsystems. Durch die Safing- 
Funktion wird ein unbeabsichtigtes AuslSsen des Insassen- 
schutzsystems verhindert. 

25 Die Ztindeinheit Zl, Z2, . ■ Zn in Figur 1 weist zwei Ziind- 

schalter THLi, THSi auf , deren Durchschaltzweige tiber ein o- 
der mehrere Ztindelemente miteinander verbunden sind. Die 
Ztindschalter sind vorzugsweise als Ztindtransistoren, bei- 
spielsweise als MOS-Transistoren ausgebildet. 

30 

Der Aufbau der Ztindeinheiten Zl, Z2, Zn wird beispielhaft 
anhand der Ztindeinheit Zl beschrieben. Die Ztindschalter THSI 
und THLI bringen beim Durchschalten nur dann das Ztindelement 
ZEl zur Explosion, wenn beide gleichzeitig ftir einen vorgeh- 
35 baren Zeitraum angesteuert werden. Das Ztindelement ZEl ist 
vorzugsweise als Zttndpille eines Airbag- oder Gurtrtickhalte- 
systems ausgebildet. 
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Die Ztindeinheit Zl wird tiber Ztindeingange P01 eines Steuerge- 
rats (nicht dargestellt) angesteuert. Dabei werden die Gates 
der Ziindtransistoren THS1 und THL1 unabhangig voneinander an- 
geordnet, d.h. der P01 weist zwei Leitungen auf. 

Figur 2 stellt eine Anordnung dar, in der Ztindpfade ZP1, ZP2, 
ZPn Z tiber Steuersignale eines zentralen Rttckhaltesystem- 
Steuergerats angesteuert werden. 

Es sind drei Ziindpfade ZP1, ZP2, ZPn dargestellt, die im We- 
sentlichen gleich aufgebaut sind und die von einer gemeinsa- 
men Steuerschaltung S ansteuerbar sind. Anhand des Ztindpfades 
ZP1 ist der Aufbau und die Funktion eines der Ziindpfade ZP1 
bis ZPn beispielhaft erlautert. 

Der Ztindpfad ZP1 beinhaltet die in Figur 1 beschriebene Zilnd- 
einheit Zl mit zwei Ziindtransistoren THL1, THS1, zwischen de- 
ren Durchschaltpfade ein Ztindelement ZE1 angeordnet ist. Ein 
als Kondensator ausgebildeter Energiespeicher C01 ist ttber 
den Durchschaltpfad eines elektronischen Sicherheitsschalters 
T01, einer Diode Dl mit dem Durchschaltzweig der Ztindschalter 
THS1, THL1 und dem Ztindelement ZE als Teil des Ztindelements 
Zl aus Figur 1 in Serie geschaltet. Parallel zum Durchschalt- 
pfad des Sicherheitsschalters T01 ist ein Widerstand R61 ge- 
schaltet. Bei gleichzeitigem Durchschalten des Sicherheits- 
transistors T01 und der beiden Ziindtransistoren THSl, THLl 
wird die im Energiespeicher C01 gespeicherte Energie tiber den 
im Ztindpfad ZP1 flieBenden Strom zumindest teilweise auf das 
Ztindelement ZE1 tibertragen. Bei vollstandigem Durchschalten 
des Sicherheitsschalters T01 und der Ztindschalter THLl, THSl' 
flieBt dabei im Ztindpfad ein so hoher Strom, dass das Ztind- 
element ZE1 ausgeiest wird und explodiert, was zum AuslSsen 
des Rtickhaltesystems, beispielsweise eines Airbags, ftihrt. 

Der Sicherheitsschalter T01 ist vorzugsweise als N-Kanal 
MOS-FET Transistor ausgebildet. Zur Ansteuerung des Sicher- 
heitstransistors T01 wird zum Durchschalten oder Ansteuern 
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ein Potential benotigt, das hoher ist, als das am Energie- 
speicher C01 anliegende Potential UZ1, da die Source des Si- 
cherheitstransistors T01 mit dem Energiespeicher C01 verbun- 
den ist. Aus Kostengrttnden wird ein N-Kanal gegemiber einem 
5 P-Kanal MOS-FET Transistor bevorzugt. 

Die Diode Dl ist im Ztindpfad in Durchlassrichtung fiir den vom 
Energiespeicher C01 gelieferten Strom geschaltet und dient 
zum Unterbinden von entgegengesetzt zum Zttndstrom f liefienden 

10 Bypassstromen, die im ungttnstigen Fall durch die im Sicher- 
heitstransistor T01 und in den Zundtransistoren THS1 und THL1 
integrierte Beipassdiode flieiJen kbnnten und das Ztindelement 
ZE1 auslosen kdnnten. Am Knotenpunkt VZ1 zwischen der Kathode 
der Diode Dl und dem Durchschaltzweig des Ziindschalters THS1 

15 ist parallel zur Ziindeinheit Zl ein Zweig angeordnet, der den 
Knotenpunkt VZ1 fiber einen Widerstand Rll und dem Durch- 
schaltpfad eines elektronischen Testschalter T31, vorzugswei- 
se eines Transistors, mit der Masse verbindet. 

20 Weiterhin ist zwischen dem Knotenpunkt VZ1 und dem Gate G10 
des Sicherheitstransistors T01 eine Parallelschaltung eines 
Widerstands R01 und eines Kondensators C01 vorgesehen. Das 
Gate G10. des Sicherheitstransistors T01 ist tiber einen Wider- 
stand R30 mit dem Durchschaltzweig eines elektronischen 

25 Schalters T21 mit der Masse verbunden. Der elektronische 

Schalter T21 wird im Folgenden als Deaktivierschalter T21 be- 
zeichnet. 

Weiterhin ist das Gate G10 des Sicherheitstransistors T01 u- 
30 ber den gesteuerten Pfad eines Spiegeltransistors Til, einen 
Widerstand R21 mit einem Kondensator Cll verbunden, der auf 
die Spannung US1 gegentiber der Masse aufgeladen ist. Die Ba- 
sis des Spiegeltransistors Til ist mit der Basis eines Quel- 
lentransistors T10 und ttber einen Widerstand mit dem Konden- 
35 sat or Cll verbunden. Der Kondensator Cll ist weiterhin Qber 
einen Widerstand R50, den Durchschaltpf ad - d.h. die Emmiter- 
Kollektor-Strecke des Quellentransistors T10 einen Wider- 
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stand R6, den Durchsteuerzweig (Kollektor-Emitter) eines NPN- 
Transistors und einem Widerstand R53 mit einem Port P2 eines 
Steuergerats (nicht dargestellt) verbunden. 

Am Verbindungspunkt zwischen dem Emitter des Transistors T5 
und dem Widerstand R53 ist ein Widerstand R54 angeordnet, der 
mit einem Port P3 verbunden ist. Die Basis des Transistors T5 
ist zwischen einem Spannungsteiler R51, R52 angeordnet, der 
uber den Widerstand R51 mit einem Port PI und dem Widerstand 
R52 mit der Masse verbunden ist. Der Widerstand R54 ist vor- 
zugsweise grafcer als der Widerstand R4 3. 

Die Transistoren T10, Til sind Hauptelemente einer Stromspie- 
gelschaltung. Durch die Durchsteuerpfade der Transistoren T10 
und Til fliefit ein Quellenstrom bzw. ein Spiegelstrom. Die 
Spiegelschaltung wird fiber einen gemeinsamen Kondensator Cll 
versorgt, kann aber in einer weiteren Ausffihrungsform auch 
durch voneinander unabhangige Kondensatoren versorgt werden. 

Die Basen der Spiegeltransistoren T12, Tin der weiteren 

ZUndpfade ZP2, ...,ZPn sind mit der Basis des Quellentransis- 
tors T10 verbunden. 

Die weiteren Zttndpfade ZP2, ZPn sind vorzugsweise wie 

der Zundpfad ZPl aufgebaut, konnen aber auch abweichen von 
dessen Aufbau. Beispielsweise konnen in weiteren Ausfuhrungs- 
formen in einem Zfindpfad ZP2 der Transistor T32 und/oder der 
Transistor T22 weggelassen werden. 

Der Sicherheitsschalter T01, der in Serie mit den Zundschal- 
tern THS1 und THL1 liegt, soli sicherstellen, dass das Zund- 
element ZE1 nur dann ausgelOst wird, wenn neben den beiden 
Ztindschaltern THS1, THL1 auch der Sicherheitsschalter T01 
durchgeschaltet ist. Vorzugsweise wird der Sicherheitstran- 
sistor T01 nur dann durchgeschaltet, wenn ein Beschleuni- 
gungsschalter oder ein Beschleunigungssensor zumindest zeit- 
weise Signale liefert, die auf einen Crash hinweisen. Diese 
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Signale werden von einer Auswerteeinheit ausgewertet und an 
den Port Pi an der Basis des Transistors T5 sowie an den Port 
am Emitter des Transistors T5 weiter gegeben. 

5 In einer Ausftthrungsf orm liegt bei durchgeschaltetem Transis- 
tor T5 am Emitter eine Spannung von 4,3 V an, so dass sich 
ein Spiegelstrom von etwa 300 yiA einstellt. 

Im Folgenden wird die Funktionsweise der Anordnung nach Figur 
10 1 und Figur 2 erlSutert: 

Wiederum wird anhand des Ztindpfades ZP1 auch die Funktions- 
weise der ttbrigen Ztindpfade ZP2, . ZPn aufgrund deren ahn- 
lichen bzw. identischen Aufbau und Funktion eriautert. 

15 

Der Deaktivierschalter T21 dient dazu, bei seinem Durchschal- 
ten das Gate G10 des Sicherheitsschalters T01 definiert tiber 
den Widerstand R3 auf Masse zu legen, wodurch der Sicher- 
heitsschalter T01 und somit der Ztindpfad ZP1 sicher gesperrt 
20 wird. 

Durch die in den Ziindpfaden ZP1, ZP2, . .., ZPn vorhandenen 
Deaktivierschalter T21, T22, T2n sind die Sicherheits- 

schalter T01 bis TOn unabhangig voneinander iiber die mit dem 
25 Steuergerat verbundenen Deaktiviereingange Pll bis Pin deak- 
tivierbar. 

Der Testschalter T31 dient dazu, von dem Knoten VZl einen 
ein- und ausschaltbaren Strompfad iiber den Mefiwiderstand Rll 
30 zur Masse sicher zu stellen, auch wenn der Ziindpfad ZP1 nicht 
durchgeschaltet ist. 

Ober den Mefiwiderstand Rll f lieBt bei durchgeschaltetem Test- 
schalter T31 und gesperrten Sicherheitsschalter T01 ein 
35 MeBstrom, der durch Messen des Potentials am Punkt VZl mess- 
bar ist. Durch Ermitteln der Abweichung des Potentials am 
Punkt VZl von Sollwerten sind der Funktionszustand, z.B. Feh- 
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ler, des Sicherheitsschalters T01, des Zttndpfads ZP1, des 
Testschalters T31 ermittelbar. 

Bei durchgeschaltetem Transistor T5 und bei LOW-Schalten ei- 
nes der beiden Ports P2,P3 flieBt durch den Wider stand R6 und 
den Durchschaltpfad des Quelltransistors T10 ein Quellen- 
strom, der abhangt von dem Zustanden der Ports P2 und P3. Der 
Quellenstrom wird iiber den Spiegeltransistor Til in den rait 
dem Gate G10 des Sicherheitsschalters T01 verbundenen Strom- 
zweig gespiegelt. Dabei stellt sich abhangig von den Schalt- 
zustanden der Transistoren T21, T31, THS1 und THL1 am Gate 
ein Potential ein, das zum Sperren, zum teilweisen Durch- 
schalten oder zum vollstandigen Durchschalten des Sicher- 
heitsschalters T01 fuhrt. 

Der durch den Spiegeltransistor Til flieliende Spiegelstrom 
flieBt durch den Widerstand R01, wodurch am Gate G10 ein Po- 
tential einstellbar ist, dass urn so viel hoher ist als das 
Potential im Energiespeicher C01, dass der Sicherheitstran- 
sistor T01 voll oder teilweise in Abhangigkeit des Spiegel- 
stroms durchschaltet. Dies ist moglich durch die im Vergleich 
zur Spannung UZ1 an der Energiequelle C01 hohere Spannung USl 
am Kondensator Cll. 

In der Anordnung gemaB Figur 2 sind nun verschiedene Be- 
triebszustande einstellbar. 

Im TEST-Betrieb des Insassenschutzsystems werden die Schal- 
tungselemente der Anordnung getestet. 

Im AKTIV-Betrieb des Insassenschutzsystems werden Ruckhalte- 
mittel des Insassenschutzsystems bestimmungsgemaB bei Erfas- 
sen einer Crash-Situation ausgelSst. 



Im AKTIV-Betrieb wird der Port P2 auf Masse gelegt und P3 
hochohmig geschaltet. Bei Erkennen eines Crashs mit Hilfe 
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im Insassenschutzsystem vorhandenen Sensoren und Auswerteein- 
heiten und -algorithmen werden die beiden Zundschalter THS1, 
THL1 durchgeschaltet. Der Transistor T5 schaltet durch, nach- 
dem ein mechanischem Schaltor durch den Aufprall fur eine 
5 Mindestschliefizeit schliefit, wodurch der Port PI far eine 

Mindestdauer HIGH geschaltet wird. Der nun im Quelltransistor 
T10 fliefiende Quellstrom hangt vom Widerstand R53 ab. Durch 
entsteht ein Spiegelstrom im Spiegeltransistor Til, der durch 
den Widerstand R01 und die durchgeschalteten Zundschalter 

10 THS1 und THLl flieBt. Der Spiegelstrom reicht aus, urn bei 
durchgeschalteten Zundschaltern THS1, THLl an dem Gate G10 
des sicherheitsschalters T01 eine Spannung einzustellen, die 
wiederum ausreicht, um den Sicherheitstransistor voll T01 
durchzuschalten. Somit flieBt durch den Ztindpfad ZPl und so- 

15 mit das Zundelement ZEl ein Zundstrom, der zum Explodieren 
des Ziindelements ZEl ftihrt. 

Der Transistor T5 schaltet dann durch, wenn ein Sensorsignal 
eines mechanischen Schalters auf einen Crash schlieBen lafit. 
20 Das Signal des mechanischen Schalters wird dabei ab einer 

vorgegebenen Mindestschliefizeit elektronisch verlangert, vor- 
zugsweise auf etwa 100 ms, wodurch die dem mechanischem 
Schalter nachgeordnete Auswerteinheit Steuersignale Pi an die 
Basis des Transistors T5 lief em kann. 

25 

Durch die in den Ztindpfaden ZPl bis ZPn enthaltenen Deakti- 
vierschalter Pll bis Pin sind einzelne Ziindpfade - trotz 
zentralem AuslSsesignal uber die Steuerschaltung S - ttber den 
30 Port PI durch die Deaktiviereingange Pll bis Pin einzeln de- 
aktivierbar. Dies ist sowohl im TEST-Betrieb als auch im 
AKTIV-Betrieb des Insassenschutzsystems moglich. 

Im TEST-Betrieb werden die einzelnen Bestandteile der Anord- 
35 nung der Figur 2 getestet, ohne ein Zttndelement ZEl auszulS- 
sen. Dabei werden vor allem die Spiegelschaltung und die ein- 
zelnen Sicherheitsschalter T01 bis TOn getestet. 
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Im TEST-Betrieb wird die Basis des Transistor T5 auf HIGH ge- 
legt, urn das Durchschalten eines mechanischen Schalters zu 
simulieren. Der Port P3 wird auf Masse (LOW) gelegt und P2 
5 wird hochohmig. Dadurch fliefit nun ein Teststrom durch den 
Widerstand R6 und R54, der liber die Transistoren T10, Til ge- 
spiegelt durch den Widerstand R01 fliefit. Der durch den 
Quelltransistor T10 flieflende Quellstrom hangt vom Widerstand 
R54 ab, der groBer ist als der Widerstand R53. Es stellt sich 
10 am Gate G10 ein Potential ein, das zum teilweisen Durchschal- 
ten des Sicherheitsschalters T01 ftihrt. 

Weiterhin wird der Schalter T31 durchgeschaltet, damit auch 
bei abgeschalteten Ztindschaltern THSl f THL1 der Spiegelstrom 

15 und der Strom durch den Durchschaltzweig des zu testenden Si- 
cherheitsschalters T01 flieflen kann. Dadurch fliefit ein Strom 
vom Ztindkondensator C01 durch den Durchschaltzweig des Si- 
cherheitsschalters T01 ttber den Widerstand Rll und den Schal- 
ter T31 zur Masse ab. So ist sichergestellt ist, dass der 

20 Quellenstrom und damit der Spiegelstrom einen Strbmwert an- 
nehmen, der hSchstens zu einem teilweisen Durchschalten des 
Sicherheitsschalters T01 ftthrt und nicht zu dessen vollstan- 

digen Durchschalten. So ist auch bei fehlerhaft- 

durchgeschalteten Ztindschaltern THS1, THL1 der Strom durch 

25 den Ztindpfad so gering, dass das Ztindelement ZE1 sicher nicht 
auslSst . 

Vorzugsweise werden die Ztindpfade ZP1 bis ZPn nacheinander 
getestet, was durch die unabhangig voneinander abschaltbaren 
30 Sicherheitsschalter roit Hilfe der Deaktivierschalter T21, 
T22,..,T2n realisiert ist. Es werden somit zum Testen des 
ZQndpfades ZPl der Deaktivierschalter T21 gesperrt und der 
Testschalter T31 leitend. 

35 Es werden vorzugsweise alle sinnvollen Schaltkombinationen 

der Schalter T5, T21, T01, T31 in einem Zundpfad ZPl durchge- 
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testet, urn eine genaue Aussage tiber die Funktionsbereitschaft 
des Systems zu erhalten. 

Bei einer der Kombinationen ist der Sicherheitsschalter T01 
5 nicht durchgeschaltet und der Testschalter T31 durchgeschal- 
tet. Dadurch fliefit vom Ztindkondensator C01 ein Storm ttber 
den Widerstand R61, die Diode Dl und den Widerstand Rll und 
den Transistor T31. 



10 Bei jeder Schalterkombination wird am Knotenpunkt VZ1 die 

Spannung gemessen und ausgewertet. Liegt die Spannung am Kno- 
tenpunkt VZ1 innerhalb eines vorgegebenen Spannungsfensters, 
so wird auf eine korrekte Funktion des Schalters T5, der 
Spiegelanordnung T10, Til, des Sicherheitsschalters T01 und 

15 des Deaktivierschalters T21 geschlossen. Liegt der Spannungs- 
wert an dem Knotenpunkt VZ1 aufierhalb des vorgegebenen Span- 
nungsfensters, so wird auf einen Defekt eines der o.g. Bau- 
teile geschlossen und der betreffende Ztindpfad und/oder alle 
Ztindpfade gesperrt. Abhangig von der Schalterkombination und 

20 der Abweichung des Spannungswertes am Punkt VZl vom zur 

Schalterkombination zugeordneten Sollwert wird auf die Feh- 
lerart geschlossen. Dabei kann an den Fahrer eine Meldung 
ausgegeben werden, dass das Airbag-System einen Fehler auf- 
weist und der Fahrer eine Werkstatt aufsuchen soli. In der 

25 Werkstatt ist ein einfaches Reparieren des Sytems durch die 
Erfassung der Fehlerart mfiglich. 

So . ist die Fehlerquelle ist durch genaues Auswerten der Span- 
nung am Knotenpunkt VZl und durch das sequentielle Kombinie- 

30 ren der Schalterzustande der Schalter T5, T21, T31 eingrenz- 
bar. Ist beispielsweise der Deaktivierschalter T21 und der 
Schalter T31 durchgeschaltet und wird durch Auswerten der 
Spannung an VZl auf einen zumindest teilweise durchgeschalte- 
ten Sicherheitsschalter T01 geschlossen, so gibt dies einen 

35 Hinweis darauf, dass der Sicherheitsschalter T01 einen Kurz- 
schluss hat. Entsprechend konnen so nacheinander alle Schal- 
ter kombinationen durchgespielt werden. Dies kann in einer 
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weiteren Ausftihrungsform nicht direkt im Airbag-Steuergerat 
geschehen, sondem durch ein Diagnosesystem, das in Werkstat- 
ten zur Verftigung steht. 

In einer weiteren Ausfiihrungsform kfinnen die Energiespeicher 
C01 bis COn zu einem gemeinsamen Energiespeicher zusammenge- 
fasst werden. Ebenfalls ist es denkbar, far die Kondensatoren 
Cll bis Cln einen gemeinsamen Kondensator vorzusehen. 
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Patentansprtiche 

1- Anordnung zum Ansteuern eines Insassenschutzsystems mit 
mindestens einem Ztindpfad (ZP1), der jeweils mindestens einen 
5 Ztindschalter (THL1,THS1) , mindestens ein Ztindelement (ZE1) 
und einen Sicherheitsschalter (T01) aufweist, wobei der Si- 
cherheitsschalter tiber eine Steuerschaltung ansteuerbar sind. 

2. Anordnung nach Anspruch 1, dadurch gekennzeichnet, 
10, dass die Anordnung mindestens zwei Ztindpfade (ZPl,ZPn) auf- 
weist . 

3- Anordnung nach einem der vorherigen Ansprtiche 
dass der Sicherheitsschalter mindestens eines Ztindpfades un- 
15 abhSngig vom Sicherheitsschalter eines weiteren Ztindpfades 
ansteuerbar ist. 

4. ' Anordnung nach einem der vorherigen Anspriiche 

dass die Sicherheitsschalter von mindestens zwei Ztindpfaden 
20 gerneinsam tiber eine Steuerschaltung ansteuerbar sind. 

5. Anordnung nach einem der vorherigen Ansprtiche, dadurch ge- 
kennzeichnet, dass ein Sicherheitsschalter von mindestens 
zwei Ztindpfaden gerneinsam tiber eine Steuerschaltung in drei 

25 folgende BetriebszustSnde einstellbar sind: 

a) Sperren der Sicherheitsschalter, 

b) Teilweises Durchschalten der Sicherheitsschalter, 

c) Durchschalten der Sicherheitsschalter, 

30 6. Anordnung nach einem der Ansprtiche 3 bis 5, 

dadurch gekennzeichnet f dass die Steuerschaltung eine Strom- 
spiegelanordnung aufweist mit einem Quellentransistor (T10), 
durch den ein Quellenstrom in Durchflussrichtung fliefit, der 
- uber einen Schalter (T5) einschaltbar ist und tiber eine 

35 Teilerschaltung (R53 f R54) mindestens auf einen ersten und 
einen zweiten Stromwert einstellbar ist, 
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- einen Spiegeltransistor, durch den ein vom Quellenstrom 
abhangiger Spiegelstrom in Durchf lussrichtung flielit, wo- 
bei das Potential am Steuereingang (Gate) eines Sicher- 
heitstransistors vom Spiegelstrom abhangt, 

- wobei der Sicherheitstransistor bei dem ersten Stromwert 
soweit durchsteuert, dass der Strom im Ztindpfad ausreicht, 
um das Ztindelement zu zUnden und bei dem zweiten Stromwert 
nur soweit durchsteuert, dass der Strom im Ztindpfad nicht 
ausreicht, um das Ztindelement zu ziinden. 

7. Anordnung nach einem der vorherigen Ansprtiche, dadurch ge- 
kennzeichnet, dass mindestens ein Sicherheitsschalter liber 
einen Deaktivierschalter abschaltbar ist. 

8- Anordnung nach einem der vorherigen Ansprtiche, dadurch ge- 
kennzeichnet, dass 

bei Erkennen eines Aufpralls der/die Ztindschalter und/oder 
der/die Sicherheitsschalter durchschalten, wenn ein mechani- 
scher Beschleunigungsschalter fur eine vorgebbare Mindestzeit 
schlieBt. 

9. Anordnung nach einem der vorherigen Ansprtiche, dadurch ge- 
kennzeichnet, dass mindestens zwei Zttndpfade von einem ge- 
meinsamen Energiespeicher gespeist werden. 

10. Anordnung nach einem der vorherigen Ansprtiche, dadurch ge- 
kennzeichnet, dass jeder Ztindpfad von einem gesonderten Ener- 
giespeicher gespeist wird. 

11. Anordnung nach einem der vorherigen Ansprtiche, dadurch 
ge kennzeichnet, dass mindestens zwei Spiegeltransistoren von 
einem gemeinsamen Energiespeicher gespeist werden. 

12. Anordnung nach einem der vorherigen Ansprtiche, dadurch 

ge kennzeichnet, dass jeder Spiegeltransistor von einem geson- 
derten Energiespeicher gespeist wird. 
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13. Anordnung nach einem der vorherigen Ansprtiche, 

dadurch gekennzeichnet, dass zum Testen des Sicherheitsschal- 
ters parallel zu mindestens einem Ztindelement ein schaltbarer 
Strompfad angeordnet ist. 

14. Verfahren zum Testen des Sicherheitsschalters in einem 
Zundpfad eines Insassenschutzsystems, 

dadurch gekennzeichnet, dass 

- im Stromspiegel ein Quellenstrom derart eingestellt wird, 
dass der dabei resultierende Spiegelstrom nur zum teilwei- 
sen Durchschalten des Sicherheitsschalters fuhrt, 

- ein Strompfad parallel zum Zundschalter durchgeschaltet 
wird, und 

- aus dem ermittelten Potential am Ztindpfad auf den Funkti- 
onszustand des Sicherheitsschalters geschlossen wird. 
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